下列哪項功能可作為實例層級 (主機) 的防火牆，以控制傳入和傳出的流量？

安全群組 (Security groups) 是一種在執行個體層級運作的虛擬防火牆，用於控制進出執行個體的流量。它們是具狀態的，這表示一旦允許傳出流量，回傳的傳入流量也會自動被允許。網路存取控制清單 (NACL) 則是在子網路層級運作的無狀態防火牆。AWS Trusted Advisor 是一種提供最佳實踐建議的服務，與防火牆功能無關。虛擬私有閘道 (Virtual private gateways) 用於建立 VPN 連線，而非作為執行個體層級的防火牆。